GDPR

Privaatsusteade (GDPR) – Casebob Sweden (2025)

Jõustumiskuupäev: 2025-08-08 Ulatus: See teade selgitab, kuidas Casebob Sweden („Casebob“, „meie“) kogub ja töötleb isikuandmeid, kui külastate casebob.com-i, esitate tellimusi, võtate ühendust tugiteenusega, tellite teavitusi või suhtlete meiega veebisaitide, e-kirjade või sotsiaalmeedia kaudu.

1. Kes me oleme (andmetöötleja)

• Andmetöötleja: Casebob Sweden
• Aadress: Fjällbo Park 23B, 415 74 Göteborg, Rootsi
• Organisatsiooni number: 790713-4931
• Käibemaks: SE790713493101
• E-post: hello@casebob.com
• Andmekaitseametnik: Pole määratud. Võtke meiega ühendust aadressil hello@casebob.com andmekaitse küsimustes.

2. Milliseid andmeid me kogume A) Teie esitatud andmed

• Identifitseerimine ja kontakt: nimi, e-post, telefon, arve- ja tarneaadressid
• Kontoandmed: sisselogimisandmed, eelistused, salvestatud esemed
• Tellimus ja tugi: tellimuse sisu, tehingu viited, sõnumid toele
• Turunduse valikud: uudiskirja tellimine/tühistamine, suhtlus-eelistused
• Dokumentatsioon, mida otsustate jagada: nt tagastuse fotod, garantiinõuded

B) Automaatne andmete kogumine

• Seade ja kasutus: IP-aadress, seadme identifikaatorid, brauser ja OS, vaadatud lehed, ajatempleid, viitavad URL-id
• Ligikaudne asukoht (tuletatud IP-aadressist)
• Küpsised ja sarnased tehnoloogiad (pikslid, SDK-d) nagu on kirjeldatud meie Küpsiste poliitikas

C) Andmed kolmandatelt isikutelt

• Makse olek ja pettusemärgid makseteenuse pakkujatelt
• Tarne olek vedajate ja logistika partnerite kaudu
• Kliendi omandamine ja kampaaniate tulemuslikkus turundus-/reklaamipartneritelt (võimalusel koondatult)
• Põhiline isiku- või aadressikinnitus kontrolli- või pettusevastastest teenustest
• Avalikud või äriliselt kättesaadavad allikad (nt aadressi standardiseerimise andmebaasid)

3. Eesmärgid ja õiguslikud alused Töötleme isikuandmeid ainult siis, kui meil on GDPR-i alusel seaduslik alus.

• Veebisaidi ja põhifunktsioonide pakkumine: õigustatud huvid (teenuste haldamine ja parendamine)
• Konto registreerimine ja haldamine: leping; õigustatud huvid (sujuv kasutajakogemus)
• Tellimuste töötlemine, kohaletoimetamine ja tagastused: leping; seaduslik kohustus (tarbijakaitse ja raamatupidamise seadused)
• Maksed: leping; seaduslik kohustus (maksud, raamatupidamine). Kaardiandmeid töötlevad meie maksepakkujad; me ei salvesta täiskaardi numbreid ega CVC-sid.
• Klienditugi ja suhtlus: leping; õigustatud huvid (päringutele vastamine, kvaliteedi tagamine)
• Turvalisus, pettuste ennetamine ja väärkasutuse tuvastamine: õigustatud huvid; seaduslik kohustus, kui kohaldatav
• Analüütika saidi jõudluse ja toodete parandamiseks: nõusolek mitteoluliste küpsiste/analüütika jaoks; õigustatud huvid rangelt vajaliku analüütika ja silumise jaoks
• Otseturundus (e-post/SMS/push): nõusolek. Olemasolevate klientide puhul võime tugineda õigustatud huvidele sarnaste toodete turundamiseks (võite igal ajal loobuda)
• Seaduse järgimine, ametivõimude taotlused, vaidluste lahendamine: õiguslik kohustus; õigustatud huvid (õiguste kehtestamine, kasutamine, kaitsmine)

Kui tugineme nõusolekule, võite selle igal ajal tühistada tellimusest loobumise lingi, küpsiste seadete või meiega ühendust võttes.

4. Kas andmete esitamine on kohustuslik?

• Ostmiseks vajalik: kontaktandmed, tarneaadress ja makse kinnitus on tellimuse täitmiseks vajalikud. Kui te neid ei esita, ei saa me lepingut täita.
• Valikuline: turunduseelistused, teatud profiiliandmed ja mitteolulised küpsised on valikulised.

5. Isikuandmete saajad (kategooriad) Jagame andmeid ainult vajadusel, konfidentsiaalsus- ja andmetöötluslepingute alusel, kui see on vajalik.

• Makse teenusepakkujad ja pangad (nt kaarditöötlejad, arve-/BNPL pakkujad)
• E-kaubanduse platvormi, hostingu ja pilveinfrastruktuuri pakkujad
• Täitmiskeskused, laod, vedajad ja tagastuste töötlejad
• Klienditugi ja suhtlustööriistad (e-posti teenusepakkujad, vestlus-/piletisüsteemid)
• Analüütika, A/B testimine ning turundus-/reklaamipartnerid (ainult teie nõusolekul mitteoluliste küpsiste puhul)
• Professionaalsed nõustajad (raamatupidajad, audiitorid, juristid)
• Avalikud asutused ja kohtud, kui seadus seda nõuab või meie õiguste kaitseks

6. Rahvusvahelised andmeedastused Mõned saajad asuvad väljaspool EEA-d. Kui me edastame andmeid rahvusvaheliselt, kasutame üht järgmistest:

• Euroopa Komisjoni adekvaatsusotsus (sh EL–USA andmekaitseraamistiku puhul, kui saaja on sertifitseeritud), või
• Standardlepingulised sätted (SCC) koos täiendavate meetmetega vastavalt vajadusele. Võite meiega ühendust võtta, et saada koopia asjakohastest ülekande kaitsetest.

7. Säilitamisperioodid Säilitame isikuandmeid ainult nii kaua, kui on vajalik eespool nimetatud eesmärkide täitmiseks, seejärel kustutame või anonümiseerime need pöördumatult.

• Tellimused, arved ja raamatupidamisandmed: säilitatakse 7 aastat pärast majandusaasta lõppu (nõutud Rootsi raamatupidamise seaduse Bokföringslagen järgi)
• Kliendi konto: säilitatakse konto aktiivsuse ajal; kustutatakse või anonümiseeritakse pärast 24 kuud tegevusetust, välja arvatud seadusest tulenev kohustus säilitada andmeid
• Klienditoe kirjavahetus: kuni 3 aastat pärast viimast suhtlust (kauem vaidluste/garantii korral)
• Turundusandmed (nõusoleku kirjed, e-posti tegevus): kuni nõusoleku tagasivõtmiseni või loobumiseni; hoiame minimaalset nõusoleku/loobumise logi kuni 3 aastat vastavuse tõendamiseks
• Turvalisus ja serverilogid: tavaliselt 12 kuud, kauem intsidentide uurimisel
• Küpsised: kehtivad meie Küpsiste poliitikast leitava eluea jooksul

8. Teie GDPR õigused

• Juurdepääs: taotlege oma isikuandmete koopiat
• Andmete parandamine: parandage ebatäpsed või puudulikud andmed
• Andmete kustutamine: kustutage andmed GDPR artikli 17 kohaselt
• Töötlemise piiramine: piirake töötlemist teatud juhtudel
• Andmete ülekantavus: saate masinloetavas vormingus oma andmed ja edastage need teisele vastutavale töötlejale
• Vastuolu esitamine: töötlemise vastu seaduslike huvide alusel, sealhulgas otseturunduse profiilimine
• Nõusoleku tagasivõtmine: igal ajal, ilma varasema seadusliku töötlemise mõjutamiseta

Õiguste kasutamiseks saatke e-kiri aadressile hello@casebob.com. Vastame ühe kuu jooksul; keeruliste taotluste korral võib see aeg pikeneda kuni kahe kuu võrra. Võime paluda teie isikutuvastuseks teavet. Õiguste kasutamine on tasuta, välja arvatud ilmselgelt alusetud või liialdatud taotlused.

Teil on õigus esitada kaebus Rootsi Andmekaitseameti (Integritetsskyddsmyndigheten, IMY) juures: www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

9. Küpsised ja sarnased tehnoloogiad Kasutame küpsiseid, pikslit ja sarnaseid tehnoloogiaid saidi haldamiseks, jõudluse mõõtmiseks ja sisu/reklaamide isikupärastamiseks.

• Mittevajalikud küpsised (nt analüütika, turundus) kasutatakse ainult teie eelneval nõusolekul. Võite nõusolekut igal ajal muuta või tagasi võtta meie saidi „Küpsiste seaded“ kaudu.
• Iga küpsisekategooria, pakkuja, eesmärgi ja kehtivusaja üksikasjad on kirjeldatud meie küpsiste poliitikas.

10. Laste privaatsus Meie teenused ei ole suunatud alla 13-aastastele lastele. Me ei kogu teadlikult alla 13-aastaste laste isikuandmeid ilma kinnitatud vanema nõusolekuta (Rootsis on digitaalne nõusolekuiga 13). Kui usute, et laps on andmed esitanud, võtke meiega ühendust nende kustutamiseks.

11. Automatiseeritud otsustamine ja profiliseerimine Me ei kasuta automatiseeritud otsustamist, mis tekitab õiguslikke või sarnaseid olulisi tagajärgi. Võime kasutada piiratud profiliseerimist, et:

• Kohandage turundussõnumeid ja saidisoovitusi (teie nõusolekul turundusküpsiste jaoks)
• Hinnake pettuseriski ja turvake tehingud (meie õigustatud huvid) Võite igal ajal otsustada otsustamise vastu otseturunduseks.

12. Andmete turvalisus Rakendame haldus-, tehnilisi ja füüsilisi kaitsemeetmeid vastavalt riskile, sealhulgas juurdepääsukontrolli, krüpteerimist edastamisel ja salvestamisel, võrgusegmentatsiooni, turvalist arendust, varukoopiaid ja müüjate hoolsuskohustust. Makseid töötlevad PCI DSS-i nõuetele vastavad pakkujad; me ei salvesta täielikke kaardinumbreid ega CVC-koode. Ükski süsteem ei ole täiesti turvaline, kuid töötame pidevalt turvalisuse parandamise nimel.

13. Kolmandate osapoolte lingid ja teenused Meie sait võib sisaldada linke kolmandate osapoolte saitidele või teenustele, millel on oma privaatsuspoliitikad. Me ei vastuta nende tavade eest; vaadake nende teateid enne isikuandmete jagamist.

14. Muudatused selles teates Võime seda teadet uuendada õiguslike või tegevuslike muudatuste kajastamiseks. Viimane versioon on sellel lehel koos uuendatud jõustumiskuupäevaga. Teavitame teid olulistest muudatustest mõistlikul viisil (nt e-kirja teade või saidi bänner).

Kuidas meiega ühendust võtta

• E-post: hello@casebob.com
• Aadress: Casebob Sweden, Fjällbo Park 23B, 415 74 Göteborg, Rootsi
• Tööajad: 08:00–17:00 CEST, esmaspäevast reedeni

Märkused teie rakendamiseks

• Veenduge, et teie küpsiste poliitika ja nõusoleku bänner loetleks iga küpsise/tööriista, pakkuja, eesmärgi ja kehtivusaja koos detailsete valikutega (nt Essential, Analytics, Marketing).
• Asendage üldised viited „makseteenuse pakkuja“, „majutus“, „analüütika“ ja „turundus“ oma tegelike müüjatega siseandmetes ja soovi korral avalikus poliitikas (läbipaistvuse parim tava).
• Kui hakkate majutama kasutajate loodud sisu, lisage lühike osa eemaldamisest/teatamisest ja autoriõiguste kaebustest (välja arvatud see poliitika).
• Kui määrate DPO või muudate ettevõtte andmeid, uuendage jaotist 1.